📦
content-creator
88创建品牌一致的营销内容
营销团队需要在各个渠道保持一致的内容。此技能可帮助规划、撰写、分析和优化内容，使其符合品牌语调和 SEO 要求。
写作与内容 查看
技能 typescript-expert
📦
typescript-expert
内容修订 r1 安全 🌐 网络访问⚙️ 外部命令📁 文件系统访问🔑 环境变量⚡ 包含脚本
改进 TypeScript 项目
TypeScript 项目常常会遇到严格类型、构建缓慢和复杂迁移方面的难题。此技能为现代 TypeScript 工作提供实用的诊断、评审清单和解决方案模式。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "typescript-expert" from https://skillstore.io/skills/sickn33-typescript-expert.md and its manifest at https://skillstore.io/api/skills/sickn33-typescript-expert/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“typescript-expert”。 评审一个最近启用了严格模式的 React 应用的 tsconfig。
预期结果:
一份按优先级排序的评审，说明哪些严格设置已经就绪，哪些更改需要分阶段推出，以及哪些文件可能需要修复。
正在使用“typescript-expert”。 诊断 monorepo 包中的模块解析错误。
预期结果:
一份简短的原因分析，涵盖路径别名、包边界、运行时解析以及最安全的验证命令。
正在使用“typescript-expert”。 规划将多个 JavaScript 文件夹迁移到 TypeScript。
预期结果:
一份分阶段迁移计划，包含文件顺序、编译器设置、类型覆盖目标和测试检查点。
安全审计
安全v6 • 2026/7/9 打开版本化报告
Most static findings are false positives caused by markdown fences, TypeScript template literal syntax, example URLs, and stderr redirection. The remaining confirmed issues are legitimate command execution guidance and a diagnostic Python script that runs shell commands in the target project.
5
已扫描文件
1,446
分析行数
9
复核项
0
已忽略误报
能力复核项 (9)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
Python subprocess.run
result = subprocess.run(cmd, shell=True, capture_output=True, text=True)
The diagnostic helper executes shell commands through subprocess.run(..., shell=True). The commands are intended diagnostics, but they still run local toolchain commands in the user project.
中
Ruby/shell backtick execution
```bash
This bash block tells the agent to run npx, node, and grep-based tooling detection commands. The purpose is legitimate diagnosis, but it is real external command execution guidance.
中
Ruby/shell backtick execution
```bash
This validation block recommends npm scripts, npx tsc, vitest, and build commands. Project npm scripts can execute arbitrary local package logic, so user confirmation is needed.
中
Ruby/shell backtick execution
```bash
This block recommends running npx tsc with extended diagnostics. It is a normal TypeScript diagnostic, but it still executes local or resolved CLI tooling.
中
Ruby/shell backtick execution
4. Try clearing cache: `rm -rf node_modules/.cache .tsbuildinfo`
The guidance suggests rm -rf on node_modules cache and .tsbuildinfo. The scope is cache cleanup, but it is still destructive filesystem command guidance.
中
Ruby/shell backtick execution
- ts-node: Use `ts-node -r tsconfig-paths/register`
The runtime path mapping advice includes a ts-node command. It is legitimate troubleshooting guidance, but it runs project code through external tooling.
中
Ruby/shell backtick execution
```bash
The migration block includes command-v checks and npx migration helpers. Those commands can execute package tooling and may modify project files.
中
Ruby/shell backtick execution
```bash
The debugging block recommends npx tsx, ts-node, trace generation, and node execution. These are valid diagnostics, but they execute project files and create local artifacts.
中
Hidden file access
4. Try clearing cache: `rm -rf node_modules/.cache .tsbuildinfo`
The skill suggests deleting node_modules/.cache and .tsbuildinfo. This is scoped cache cleanup, but it is real filesystem mutation involving a hidden path.
风险因素
🌐 网络访问 (15)
⚙️ 外部命令 (62)
references/typescript-cheatsheet.md:165-170 references/typescript-cheatsheet.md:170-172 references/typescript-cheatsheet.md:184-191 references/typescript-cheatsheet.md:264-266 references/utility-types.ts:209 references/utility-types.ts:222 references/utility-types.ts:230 references/utility-types.ts:327 scripts/ts_diagnostic.py:16 SKILL.md:34-42 SKILL.md:42-55 SKILL.md:55-61 SKILL.md:61-70 SKILL.md:70-78 SKILL.md:78-83 SKILL.md:83-94 SKILL.md:94-96 SKILL.md:96-101 SKILL.md:101-112 SKILL.md:112-117 SKILL.md:117-126 SKILL.md:126-129 SKILL.md:129-130 SKILL.md:130 SKILL.md:131 SKILL.md:132-142 SKILL.md:142-148 SKILL.md:148-155 SKILL.md:155-162 SKILL.md:162-164 SKILL.md:164-171 SKILL.md:171-175 SKILL.md:175-176 SKILL.md:176 SKILL.md:178-183 SKILL.md:183-190 SKILL.md:190-208 SKILL.md:208-227 SKILL.md:227-241 SKILL.md:241-262 SKILL.md:262-271 SKILL.md:271-282 SKILL.md:282-298 SKILL.md:298-301 SKILL.md:301-314 SKILL.md:314-319 SKILL.md:319-329 SKILL.md:329-332 SKILL.md:332-333 SKILL.md:333-334 SKILL.md:334-335 SKILL.md:335-336 SKILL.md:336-337 SKILL.md:337-350 SKILL.md:350 SKILL.md:352-358 SKILL.md:358 SKILL.md:369-383 SKILL.md:383-394 SKILL.md:394-400 SKILL.md:400-403 SKILL.md:403-408
📁 文件系统访问 (12)
🔑 环境变量 (1)
⚡ 包含脚本 (3)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-typescript-expert/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-typescript-expert?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-typescript-expert?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-typescript-expert/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-typescript-expert.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). typescript-expert security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-typescript-expert/audits/6BibTeX 引用
@techreport{sickn33-sickn33-typescript-expert-2026,
author = {sickn33},
title = {typescript-expert security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-typescript-expert/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "typescript-expert security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-typescript-expert/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-typescript-expert:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 68
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
加强 TypeScript 严格性
审计编译器设置，并优先采用更安全的严格模式选项，而不会一次性破坏项目。
规划迁移
创建分阶段的 JavaScript 到 TypeScript 迁移计划，并包含实用检查和风险控制。
诊断缓慢构建
审查会影响类型检查速度的编译器诊断、monorepo 结构和配置选择。
试试这些提示
评审我的配置
请评审我的 TypeScript 配置，重点关注严格程度、模块设置和安全默认值。请先解释优先级最高的更改。
解释这个错误
帮我理解这个 TypeScript 编译器错误。找出可能的原因、最安全的修复方法以及任何权衡。
规划迁移
为这个项目创建一个渐进式 JavaScript 到 TypeScript 迁移计划。包括验证步骤和回滚点。
优化类型性能
分析这个 TypeScript 项目中类型检查缓慢的问题。优先考虑编译器设置、类型复杂度和 monorepo 结构。
最佳实践
- 在提出新工具之前，先从现有项目脚本和配置入手。
- 使用一次性检查来验证类型更改，并避免长时间运行的 watch 命令。
- 优先使用简单类型，然后仅在高级类型工具确实能降低实际风险时再引入它们。
避免
- 不要在未检查项目模块和构建设置的情况下复制严格配置模板。
- 不要在未先审查影响的情况下运行迁移或包命令。
- 不要用复杂的条件类型或映射类型来解决每一个建模问题。
常见问题
这个技能最擅长处理哪些问题？
它最适合处理 TypeScript 配置、编译器错误、类型设计、迁移和构建性能诊断。
它可以自动运行命令吗？
该技能包含命令建议，但用户应在自己的项目中执行命令前进行审查。
它支持 monorepo 吗？
可以。它包含项目引用指南、工具对比和 monorepo 验证模式。
它能帮助将 JavaScript 迁移到 TypeScript 吗？
可以。它提供分阶段迁移指南、严格性推出建议和工具推荐。
它只专注于前端 TypeScript 吗？
不是。该指南适用于前端、后端、库和 Node.js TypeScript 项目。
我什么时候应该使用其他专家？
对于深入的打包工具内部机制、编译器内部机制，或复杂的 ESM 和 CJS 迁移分析，请使用专业专家。
开发者详情
作者
sickn33许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
26421118b848d9f1efc0aa169d8a7a9e7e0a877e
维护新鲜度
2026/7/18
使用量
22 次下载 · 116 次浏览
sickn33 的更多技能
查看全部📦
prompt-engineering-patterns
85用成熟模式改进 LLM 提示词
不一致的提示词会浪费时间，并让 AI 输出难以信任。此技能通过可复用模式、示例、评估步骤和优化工作流来指导提示词设计。
效率 查看
📦
senior-architect
81设计可扩展的软件架构
在 Web、移动端、后端和云系统之间比较架构决策并不容易。此技能为报告、依赖项审查和权衡文档提供结构化指南与本地脚手架脚本。
编码与开发 查看
📦
senior-fullstack
81使用资深级模式构建全栈应用
团队需要针对现代 Web 应用的一致设置、架构和审查指导。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 项目提供脚手架工具、工作流参考和质量提示。
编码与开发 查看
📦
prompt-engineer
81使用 Prompt Engineer 优化 AI 提示词
当目标模糊或复杂时，编写清晰的提示词很困难。此技能会使用经过验证的提示词框架，将粗略请求转化为结构化提示词。
效率 查看
📦
product-manager-toolkit
80利用研究洞察优先安排产品工作
产品团队需要更快的方法来对功能排序、综合访谈内容并记录决策。此技能提供 RICE 评分、访谈分析和 PRD 模板，用于结构化规划。
效率 查看
相关技能
查看全部📦
playwright-testing
86提升 Playwright 测试覆盖率
由 C0ntr0lledCha0s
当配置、定位器和 fixtures 不一致时，Playwright 测试套件可能会变得不稳定。此技能提供可靠浏览器测试、调试和可复用页面对象的实用模式。
编码与开发 查看
📦
python-typing-patterns
85添加 Python 类型安全模式
由 0xDarkMatter
在真实项目中，Python 类型注解可能很难保持一致应用。此技能为 Claude、Codex 和 Claude Code 提供实用模式，用于编写更安全的带类型 Python 代码。
编码与开发 查看
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
编码与开发 查看
📦
starknet-js
83使用 starknet.js 构建 Starknet 应用
由 internet-court
Starknet 集成需要精确处理提供程序、账户、交易和费用。此技能为 Claude、Codex 和 Claude Code 提供实用的 starknet.js v9 模式。
编码与开发 查看
📦
threejs-webgl
83Build Interactive Three.js Scenes
由 freshtechbro
Building browser-based 3D scenes requires coordinating rendering, assets, interaction, and performance. This skill provides Three.js examples, reference guides, and a WebGL starter to support implementation.
编码与开发 查看
📦
vue-best-practices
82提升 Vue 3 代码质量
由 vuejs-ai
Vue 项目常常会随着时间积累响应式、组件和性能方面的问题。此技能为更安全的模式和更清晰的代码提供有针对性的 Vue 3 指导。
编码与开发 查看